Wieħed /23 minflok żewġ /24: x'jinbidel fin-negozjati
L-aritmetika tas-sommar hija faċli u l-kuntratt mhuwiex. Qabbel is-sett tal-indirizzi, il-grupp li kull naħa taċċetta u r-riżultat li jipproduċi l-iskambju.
Żewġ /24 maġenb xulxin jiġġammru b'mod pulit f'wieħed /23, u dik l-aritmetika pulita tikkonvinċi lin-nies li l-bidla hija biss kosmetika. Hija aritmetika dwar l-indirizzi, u l-mina tinteressa ruħha fis-seletturi, li huma offerta ta' negozjati u mhux deskrizzjoni ta' netwerk. Il-linja iqsar tista' tħalli l-istess traffiku protett, tipproteġi aktar milli ma kien maħsub, jew tonqos milli tkopri nofshu skont x'inhuma ż-żewġ naħat lesti jaċċettaw. Li taqra r-riżultat installat hija l-unika triq biex tkun taf liema minn dawn it-tlieta ġara.
Tliet fatti li n-nies jgħaqqdu f'waħda
Is-sett tal-indirizzi jgħid liema hosts għandhom jiġu protetti. Il-grupp jgħid kif dawk l-indirizzi huma offruti: selettur wieħed jew diversi, f'assoċjazzjoni waħda jew aktar. Ir-riżultat innegozjat jgħid x'installaw tassew iż-żewġ naħat, u jista' jkun idjaq minn kull wieħed mit-tnejn li ġew qabel.
Iktebhom separatament fir-rekord tal-bidla. Linja waħda ta' konfigurazzjoni spiss taħbi tliet tweġibiet differenti. Reviżur li ma jistax jifridhom ma jistax japprova l-bidla lanqas.
X'inhu permess jagħmel ir-risponditur bl-aggregat tiegħek
Risponditur IKEv2 jista' jnaqqas il-par ta' seletturi offrut għal sottoinsiem li hu lest jaċċetta, u jista' jirrifjuta l-offerta għal kollox jekk ma jkunx hemm xejn aċċettabbli. Jista' wkoll jindika li traffiku addizzjonali jeħtieġ assoċjazzjoni oħra minflok ma joqgħod f'din.
Risponditur li ma jaċċetta xejn minflok jirritorna żball, li għallinqas jgħid li l-offerta ġiet miċħuda u mhux imnaqqsa bil-kwiet.
Dan ifisser li skambju ta' suċċess jipprova li l-partijiet qablu dwar xi ħaġa, mhux li qablu dwar kull ma elenkajt. Il-messaġġ tal-bidu ta' suċċess huwa punt tat-tluq biex taqra r-riżultat, qatt mhu konklużjoni. Is-sottoinsiem aċċettat jista' jkun iżgħar minn /24 wieħed, li jagħmel is-sett installat ma jixbah xejn lill-offerta.
Fejn sommar bil-kwiet iħassar konfini
Żewġ /24 jistgħu jżommu regoli tas-servizz differenti: wieħed jista' jippermetti biss protokoll ta' ġestjoni, l-ieħor applikazzjoni ġenerali. Selettur li jkopri ż-żewġ indirizzi fil-livell IP ma jippreservax dawk ir-regoli, u s-sommar iċaqlaq il-konfini fil-filtrazzjoni li teżisti wara l-mina. Elenka r-regoli tas-servizz għal kull subnet qabel ma taggrega, inkella dik il-paragun qatt ma jsir.
Il-valuri tal-protokoll u tal-port huma parti minn selettur, mhux żejda fakultattiva. Jekk il-politika oriġinali kienet tillimita lilhom, l-aggregat irid iġorr l-istess limitu jew il-bidla hija bidla ta' permessi liebsa kostum tar-rotta. Jekk il-limitu kien il-qofol tal-politika oriġinali, żommu espliċitu wara s-sommar u għid hekk fir-rekord.
Qari tar-riżultat kull prefiss
Wara l-bidla, ħares lejn dak li ġie installat u mhux lejn dak li ġie konfigurat. Imbagħad iġġenera fluss minn kull prefiss f'kull direzzjoni, u ċċekkja l-kontaturi li jappartjenu lill-assoċjazzjoni li qed timmaniġġah. Żewġ prefissi li jipproduċu traffiku fuq assoċjazzjoni waħda huma tajbin; żewġ prefissi fejn wieħed ma jipproduċi xejn hija l-iskoperta.
Agħmel dan bl-istess applikazzjoni li jużaw l-utenti. Prova li tinbeda fuq il-gateway tittestja triq differenti minn klijent warajha, u d-differenza hija eżatt fejn jinħbew il-bugs tas-seletturi. Kontatur ċatt fuq prefiss li suppost ikun okkupat huwa evidenza aktar b'saħħitha minn kull linja ta' log, għax ikejjel l-assenza.
Kif tagħmel il-bidla riversibbli
Żomm il-politika oriġinali fil-konfigurazzjoni sakemm dik il-ġdida tkun ġiet eżerċitata minn kull kombinazzjoni ta' prefissi, u noti f'liema assoċjazzjoni waqaf kull fluss. Jekk naħa tibdel l-assoċjazzjonijiet meta tinbidel l-offerta, ir-rollback irid jirrestawra l-offerta l-qadima u mhux biss l-indirizzi l-qodma.
Ikkordina mas-sid tat-tarf l-ieħor qabel ma tiftaħ it-tieqa. Sommar li naħa tqis ovvju jista' jkun grupp inaċċettabbli fuq in-naħa l-oħra, u li ssir taf dan waqt il-bidla huwa għali. Ftehem dwar il-grupp offrut bil-miktub, imbagħad qabblu ma' dak li jinstalla l-iskambju. Żomm dak il-ftehim fil-biljett tal-bidla, mhux f'ħajt taċ-chat li jisparixxi l-ġimgħa d-dieħla.